KnotDNS 3.0.0 DNS ಸರ್ವರ್‌ನ ಬಿಡುಗಡೆ

ಪ್ರಕಟಿಸಲಾಗಿದೆ ಬಿಡುಗಡೆ KnotDNS 3.0.0, ಎಲ್ಲಾ ಆಧುನಿಕ DNS ಸಾಮರ್ಥ್ಯಗಳನ್ನು ಬೆಂಬಲಿಸುವ ಉನ್ನತ-ಕಾರ್ಯಕ್ಷಮತೆಯ ಅಧಿಕೃತ DNS ಸರ್ವರ್ (ರಿಕರ್ಸರ್ ಅನ್ನು ಪ್ರತ್ಯೇಕ ಅಪ್ಲಿಕೇಶನ್‌ನಂತೆ ವಿನ್ಯಾಸಗೊಳಿಸಲಾಗಿದೆ). ಯೋಜನೆಯನ್ನು ಜೆಕ್ ಹೆಸರು ರಿಜಿಸ್ಟ್ರಿ CZ.NIC ಅಭಿವೃದ್ಧಿಪಡಿಸುತ್ತಿದೆ, ಇದನ್ನು C ಮತ್ತು ನಲ್ಲಿ ಬರೆಯಲಾಗಿದೆ ವಿತರಿಸುವವರು GPLv3 ಅಡಿಯಲ್ಲಿ ಪರವಾನಗಿ ಪಡೆದಿದೆ.

KnotDNS ಅನ್ನು ಹೆಚ್ಚಿನ ಕಾರ್ಯಕ್ಷಮತೆಯ ಪ್ರಶ್ನೆ ಸಂಸ್ಕರಣೆಯ ಮೇಲೆ ಕೇಂದ್ರೀಕರಿಸುವ ಮೂಲಕ ಪ್ರತ್ಯೇಕಿಸಲಾಗಿದೆ, ಇದಕ್ಕಾಗಿ ಇದು ಬಹು-ಥ್ರೆಡ್ ಮತ್ತು ಹೆಚ್ಚಾಗಿ ತಡೆರಹಿತ ಅನುಷ್ಠಾನವನ್ನು ಬಳಸುತ್ತದೆ, ಅದು SMP ಸಿಸ್ಟಮ್‌ಗಳಲ್ಲಿ ಉತ್ತಮವಾಗಿ ಮಾಪಕವಾಗುತ್ತದೆ. ಫ್ಲೈನಲ್ಲಿ ವಲಯಗಳನ್ನು ಸೇರಿಸುವುದು ಮತ್ತು ಅಳಿಸುವುದು, ಸರ್ವರ್‌ಗಳ ನಡುವೆ ವಲಯಗಳನ್ನು ವರ್ಗಾಯಿಸುವುದು, DDNS (ಡೈನಾಮಿಕ್ ನವೀಕರಣಗಳು), NSID (RFC 5001), EDNS0 ಮತ್ತು DNSSEC ವಿಸ್ತರಣೆಗಳು (NSEC3 ಸೇರಿದಂತೆ), ಪ್ರತಿಕ್ರಿಯೆ ದರ ಮಿತಿಗೊಳಿಸುವಿಕೆ (RRL) ಮುಂತಾದ ವೈಶಿಷ್ಟ್ಯಗಳನ್ನು ಒದಗಿಸಲಾಗಿದೆ.

ಹೊಸ ಬಿಡುಗಡೆಯಲ್ಲಿ:

• ಉನ್ನತ-ಕಾರ್ಯಕ್ಷಮತೆಯ ನೆಟ್‌ವರ್ಕ್ ಮೋಡ್ ಅನ್ನು ಸೇರಿಸಲಾಗಿದೆ, ಉಪವ್ಯವಸ್ಥೆಯನ್ನು ಬಳಸಿಕೊಂಡು ಕಾರ್ಯಗತಗೊಳಿಸಲಾಗಿದೆ XDP (eXpress Data Path), ಇದು Linux ಕರ್ನಲ್ ನೆಟ್‌ವರ್ಕ್ ಸ್ಟಾಕ್‌ನಿಂದ ಸಂಸ್ಕರಿಸುವ ಮೊದಲು ನೆಟ್‌ವರ್ಕ್ ಡ್ರೈವರ್ ಮಟ್ಟದಲ್ಲಿ ಪ್ಯಾಕೆಟ್‌ಗಳನ್ನು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸಲು ಸಾಧನಗಳನ್ನು ಒದಗಿಸುತ್ತದೆ. ಮೋಡ್ ಅನ್ನು ಬಳಸಲು, Linux ಕರ್ನಲ್ 4.18 ಅಥವಾ ನಂತರದ ಅಗತ್ಯವಿದೆ.
• ಕ್ಯಾಟಲಾಗ್ ವಲಯಗಳಿಗೆ ಬೆಂಬಲವನ್ನು ಸೇರಿಸಲಾಗಿದೆ, ಇದು ದ್ವಿತೀಯ DNS ಸರ್ವರ್‌ಗಳನ್ನು ನಿರ್ವಹಿಸುವುದನ್ನು ಸುಲಭಗೊಳಿಸುತ್ತದೆ. ಈ ವೈಶಿಷ್ಟ್ಯವನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿದಾಗ, ಸೆಕೆಂಡರಿ ಸರ್ವರ್‌ನಲ್ಲಿ ಪ್ರತಿ ಸೆಕೆಂಡರಿ ವಲಯಕ್ಕೆ ಪ್ರತ್ಯೇಕ ದಾಖಲೆಗಳನ್ನು ವಿವರಿಸುವ ಬದಲು, ಪ್ರಾಥಮಿಕ ಮತ್ತು ದ್ವಿತೀಯ ಸರ್ವರ್‌ಗಳ ನಡುವೆ ವಲಯ ಕ್ಯಾಟಲಾಗ್ ಅನ್ನು ವರ್ಗಾಯಿಸಲಾಗುತ್ತದೆ, ಅದರ ನಂತರ ಪ್ರಾಥಮಿಕ ಸರ್ವರ್‌ನಲ್ಲಿ ವಲಯಗಳನ್ನು ರಚಿಸಲಾಗುತ್ತದೆ ಮತ್ತು ಕ್ಯಾಟಲಾಗ್‌ನಲ್ಲಿ ಸೇರಿಸಲಾಗಿದೆ ಎಂದು ಗುರುತಿಸಲಾಗುತ್ತದೆ ಫೈಲ್ ಕಾನ್ಫಿಗರೇಶನ್‌ಗಳನ್ನು ಸಂಪಾದಿಸುವ ಅಗತ್ಯವಿಲ್ಲದೇ ದ್ವಿತೀಯ ಸರ್ವರ್‌ನಲ್ಲಿ ರಚಿಸಲಾಗಿದೆ. ಕ್ಯಾಟಲಾಗ್ ನಿರ್ವಹಣೆಗಾಗಿ kcatalogprint ಸೌಲಭ್ಯವನ್ನು ಪ್ರಸ್ತಾಪಿಸಲಾಗಿದೆ.
• ಹೊಸ DNSSEC ಪರಿಶೀಲನಾ ಮೋಡ್ ಅನ್ನು ಸೇರಿಸಲಾಗಿದೆ.
• DNSSEC ಗಾಗಿ ಡಿಜಿಟಲ್ ಸಹಿಯನ್ನು ಹಸ್ತಚಾಲಿತವಾಗಿ ಉತ್ಪಾದಿಸಲು kzonesign ಉಪಯುಕ್ತತೆಯನ್ನು ಸೇರಿಸಲಾಗಿದೆ.
• Linux ಗಾಗಿ ಹೆಚ್ಚಿನ ಕಾರ್ಯಕ್ಷಮತೆಯ "DNS ಓವರ್ UDP" ಟ್ರಾಫಿಕ್ ಜನರೇಟರ್‌ನ ಅನುಷ್ಠಾನದೊಂದಿಗೆ kxdpgun ಉಪಯುಕ್ತತೆಯನ್ನು ಸೇರಿಸಲಾಗಿದೆ.
• kdig HTTPS (DoH) ಮೂಲಕ DNS ಗೆ ಬೆಂಬಲವನ್ನು ಸೇರಿಸುತ್ತದೆ, ಇದನ್ನು GnuTLS ಮತ್ತು libnghttp2 ಬಳಸಿ ಅಳವಡಿಸಲಾಗಿದೆ.
• ಹಸ್ತಚಾಲಿತ DNSSEC ಕೀ ನಿರ್ವಹಣೆಗೆ ಬೆಂಬಲವನ್ನು ಸೇರಿಸಲಾಗಿದೆ ಹಿಂತೆಗೆದುಕೊಳ್ಳುವ ಸ್ಥಿತಿ ಕೀಗಳು KSK (ಕೀ ಸಹಿ ಕೀ) (RFC 5011).
• ECDSA ಅಲ್ಗಾರಿದಮ್‌ಗಳನ್ನು ಬಳಸಿಕೊಂಡು ಡಿಜಿಟಲ್ ಸಿಗ್ನೇಚರ್‌ಗಳ ನಿರ್ಣಾಯಕ ಉತ್ಪಾದನೆಗೆ ಬೆಂಬಲವನ್ನು ಸೇರಿಸಲಾಗಿದೆ (ಕೆಲಸ ಮಾಡಲು GnuTLS 3.6.10 ಮತ್ತು ನಂತರದ ಅಗತ್ಯವಿದೆ).
• DNS ವಲಯ ಡೇಟಾವನ್ನು ಬ್ಯಾಕಪ್ ಮಾಡಲು ಮತ್ತು ಮರುಸ್ಥಾಪಿಸಲು ಸುರಕ್ಷಿತ ಮಾರ್ಗವನ್ನು ಪ್ರಸ್ತಾಪಿಸಲಾಗಿದೆ.
• "ಅಂಕಿಅಂಶ" ಮಾಡ್ಯೂಲ್ನ ಕಾರ್ಯಕ್ಷಮತೆಯನ್ನು ಗಮನಾರ್ಹವಾಗಿ ಸುಧಾರಿಸಲಾಗಿದೆ.
• DNS ವಲಯಗಳಿಗೆ ಡಿಜಿಟಲ್ ಸಹಿಗಳನ್ನು ಉತ್ಪಾದಿಸುವ ಬಹು-ಥ್ರೆಡ್ ಮೋಡ್ ಅನ್ನು ನೀವು ಸಕ್ರಿಯಗೊಳಿಸಿದಾಗ, ವಲಯಗಳೊಂದಿಗೆ ಕೆಲವು ಹೆಚ್ಚುವರಿ ಕಾರ್ಯಾಚರಣೆಗಳ ಸಮಾನಾಂತರತೆಯನ್ನು ಖಾತ್ರಿಪಡಿಸಲಾಗುತ್ತದೆ.
• ಸುಧಾರಿತ ಕ್ಯಾಶಿಂಗ್ ದಕ್ಷತೆ ಮತ್ತು ಸುಧಾರಿತ ಪ್ರಶ್ನೆ ಕಾರ್ಯಕ್ಷಮತೆ.

ಮೂಲ: opennet.ru